ZONE.CI 全球网

默认情况下禁用登录表单中的 eZ 平台 CSRF 令牌CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述his secu

WordPress Easy Digital Downloads 插件 <= 3.2.6 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31293)

WordPress 多页面生成器插件 – MPG 插件 <= 3.4.0 – 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31301)CVE编号
C

Platform.sh (eZ Cloud) 上忽略用于禁用可执行访问的 eZ 平台规则CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-

eZ Platform REST API 返回所有 SiteAccess 的列表CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-1

WordPress 注册表插件 <= 2.2.11.1 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31303)CVE编号
CVE-2024-3

WordPress Transcoder 插件 <= 1.3.5 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31305)CVE编号
CVE-2

eZ Platform 防止在 Platform.sh 中的 URL 中接受 app.phpCVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 202

WordPress Slideshow Gallery LITE 插件 <= 1.7.8 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31354)

eZ Publish 在文件上传中远程执行代码CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述This Securit

WordPress Benchmark Email Lite 插件 <= 4.1 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31360)CVE编

eZ Publish 后端内容树状菜单信息公开CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述This securit

eZ 发布针对多个漏洞的旧版补丁 EZSA-2018-001CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述This

WordPress ProfileGrid – 用户配置文件、会员资格、组和社区插件 <= 5.7.8 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024

WordPress LifterLMS 插件 <= 7.5.0 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31363)CVE编号
CVE-20

SiteAccessMatchListener 中的 eZ 平台对象注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描

eZ 在“禁用模块”错误模板中发布旧版跨站点脚本 (XSS)CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述This

N/ACVE编号
CVE-2024-31818利用情况
暂无补丁情况 N/A披露时间 2024-04-12漏洞描述Directory Traversal v

WordPress ELEX WooCommerce 动态定价和折扣插件 <= 2.1.2 - 跨站请求伪造 (CSRF) 漏洞 (CVE-2024-31364

eZ Publish 旧版 LDAP 用户无密码登录CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述This secu

Ez Platform 和 Legacy 容易对 PHP/PHAR 上传进行不安全的解释CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-

DedeCMS stepselect_main.php SQL注入（CVE-2024-3685）CVE编号
CVE-2024-3685利用情况
暂无补丁情况

WordPress AI Engine 插件 <= 1.9.98 - 未经身份验证的任意文件上传漏洞 (CVE-2023-51409)CVE编号
CVE-20

EZsystems 文件上传中的远程代码执行CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述This Security

遗留商店模块中的 Ez Platform 对象注入CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2024-05-16漏洞描述This Secur